文章
视频
课程
百科图谱
集训营
更多
问答
提问
发表文章
专栏
活动
文档
工作
集市
发现
Toggle navigation
文章
问答
视频
课程
集训营
专栏
活动
工作
文档
集市
搜索
登录/注册
精选
推荐
最新
周榜
关注
RSS
全部
通识
以太坊
比特币
Solana
公链
Solidity
Web3应用
编程语言
安全
密码学
AI
存储
其他
EVM 局限性与汇编审计技巧
本文作者分享了以太坊虚拟机(EVM)的局限性以及在进行智能合约安全审计时的一些技巧,内容涵盖合约bytecode大小限制、gas优化、setter检查、循环检查、时间戳/区块依赖以及汇编检查等方面,旨在帮助开发者编写更安全、更高效的智能合约,并避免潜在的安全漏洞。
EVM
智能合约
安全审计
bytecode
gas优化
汇编
officer_cia
发布于 2025-07-07
阅读 ( 424 )
( 11 )
OP 中文周刊#65: Superstacks 即将发放奖励,超级链数据,Base Onchain Summer
in
Optimism 中文周刊
in
Optimism 中文周刊
😎✨关键信息,唾手可得;最新动态,尽在掌握;英明决策,水到渠成!gm👋🏻乐观集体的公民们,欢迎回到Optimism中文周刊❤️本周是第#65期!本期的内容有:贴心提示:我们正在准备OP中文月刊,将会囊括当月中Optimism乃至超级链最精彩的活动和内容,敬请期待
OP 中文力量
发布于 2025-07-07
阅读 ( 623 )
( 30 )
重新审视作为货币的 L1 代币:对“货币溢价”的批判 — Placeholder
本文探讨了Layer-1(L1)区块链网络的原生代币价值,特别是关于“货币溢价”的观点。文章认为,将L1代币的价值与它们作为货币的功能联系起来存在理论矛盾和实际挑战,并提出将L1代币视为“另类投资”和“非主权价值储存”可能更合适,文章还列举了一个加密资产要成为好的非主权价值储存需要具备的特性
Layer-1
货币溢价
价值储存
区块链网络
加密资产
原生代币
placeholder
发布于 2025-07-07
阅读 ( 339 )
( 12 )
【引介】Accretion Solana 数据逆向工器
Accretion Solana Data Reverser是一个基于浏览器的逆向工程工具,用于分析十六进制数据,并深度集成了Solana区块链。它提供交互式的 hexdump 查看器、智能建议、多格式解码以及 Solana 账户分析等功能,可帮助用户检查原始二进制数据、Solana 账户结构并发现区块链数据中的模式。
Solana
区块链
逆向工程
十六进制数据
账户分析
公钥
accretion-xyz
发布于 2025-07-07
阅读 ( 1356 )
( 56 )
零时聚焦 || 2025 年上半年 web3 链上安全态势分析报告
Web3 区块链领域发生重大安全事件 87 起,因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的经济损失达 22.9 亿美元
黑客攻击
钓鱼攻击
web3安全
零时科技
发布于 2025-07-07
阅读 ( 703 )
( 32 )
保姆级教程:Zsh + Oh My Zsh 终极配置,让你的 Ubuntu 终端效率倍增
in
Rust
in
Rust
保姆级教程:Zsh+OhMyZsh终极配置,让你的Ubuntu终端效率倍增你是否还在忍受Ubuntu默认的Bash终端?每天在黑漆漆的窗口里,一遍又一遍地敲着那些长而重复的命令,不仅效率低下,还容易出错。你是否曾羡慕过别人终端里那酷炫的、在你输入时自动“猜”出完整命令的灰色提
Rust
zsh
linux
寻月隐君
发布于 2025-07-07
阅读 ( 990 )
( 59 )
从以太坊到Solana:开发者的假设造成的严重安全漏洞
本文探讨了以太坊开发者在Solana上开发时可能犯的常见错误,由于Solana和以太坊的安全模型差异很大,例如:账户验证不足、签名者账户转发等,这些错误可能导致严重的安全漏洞,并提供了防范这些风险的建议,强调了在Solana上进行安全开发需要对账户的所有权、类型检查、关系验证和签名者处理进行严格执行。
Solana
以太坊
账户验证
签名者账户
跨程序调用
安全漏洞
Dedaub
发布于 2025-07-06
阅读 ( 1936 )
( 102 )
登链 Web3 技术周刊 | 登链集训营实战项目全公开
欢迎阅读登链社区最新一期周报!
周报
乌索普
发布于 2025-07-06
阅读 ( 886 )
( 53 )
Move CTF Week3 Challenge 技术分析
概述MoveCTF共学营由HOH水分子社区联合Cyclens及Movebit共同推出。本期共学将于25年6月中旬正式开始,通过4周线上视频录播课程、有奖Task任务以及CTF挑战赛等多种方式,帮助大家快速了解Web3领域安全问题、提升在网络安全领域的实战能力。详细信息请参考:
HOH
Move
CTF挑战
cuidaquan
发布于 2025-07-06
阅读 ( 947 )
( 56 )
区块链隐私与监管合规:迈向实际的平衡
本文研究了隐私池,这是一种基于智能合约的新型隐私增强协议。我们讨论了该协议的优缺点,并展示了如何利用它在诚实用户和不诚实用户之间建立分离均衡。该提议的核心思想是允许用户发布零知识证明,以证明其资金(不)来自已知的(非)合法来源,而无需公开披露其整个交易图。
隐私协议
以太坊
零知识证明
卡卡
发布于 2025-07-06
阅读 ( 1068 )
( 40 )
【web3 钱包】助记词知识扫盲
web3 钱包中的助记词基楚知识。
钱包
助记词
mengbuluo222
发布于 2025-07-06
阅读 ( 791 )
( 46 )
Rust 网络编程实战:用 Tokio 手写一个迷你 TCP 反向代理 (minginx)
in
Rust
in
Rust
Rust网络编程实战:用Tokio手写一个迷你TCP反向代理(minginx)Nginx作为强大的反向代理服务器,是我们日常开发中的得力助手。但你是否想过,它的核心原理——TCP流量转发,究竟是如何实现的?我们能否用Rust和Tokio亲手构建一个迷你版的Nginx呢?
Rust
寻月隐君
发布于 2025-07-06
阅读 ( 487 )
( 14 )
Web3 极客日报 #1771
rebase
发布于 2025-07-06
阅读 ( 772 )
( 49 )
BlockThreat - 2025年第26周周报
本周发生了多起安全事件,Resupply和Silo Finance损失惨重,攻击源于常见的漏洞,即利用空市场的舍入误差来铸造过多的协议代币。此外,MEV机器人的访问控制不足和函数参数验证不严也导致了损失。文章还提到了Unphishable项目,旨在帮助用户识别和避免常见的Web3网络钓鱼攻击。
漏洞
安全事件
MEV
网络钓鱼
智能合约安全
区块链安全
BlockThreat
发布于 2025-07-06
阅读 ( 1255 )
( 85 )
GSN 策略 - OpenZeppelin 文档
本文介绍了如何使用 OpenZeppelin Contracts 通过 Gas Station Network (GSN) 接受中继调用,详细解释了 GSN 策略的概念,并展示了两种常见策略 `GSNRecipientSignature` 和 `GSNRecipientERC20Fee` 的用法,最后介绍了如何创建自定义策略以满足不同的业务需求,通过继承 `GSNRecipient` 并实现相应函数即可。
Gas Station Network
GSN
OpenZeppelin Contracts
中继调用
签名
ERC20代币
OpenZeppelin
发布于 2025-07-05
阅读 ( 300 )
( 17 )
GitHub 上一个流行的 Solana 工具暗藏加密货币盗窃陷阱
SlowMist 安全团队分析了一起用户因使用 GitHub 上的恶意开源项目 solana-pumpfun-bot 而导致钱包资产被盗的事件。攻击者通过伪造流行的项目,并嵌入恶意依赖 crypto-layout-utils,诱使用户下载并运行,从而窃取用户的私钥。分析发现攻击者使用多个 GitHub 账号分发恶意软件,并通过链上 AML 工具追踪到被盗资金流向 FixedFloat 交易所。
Solana
供应链攻击
npm
恶意软件
私钥泄露
社会工程学
slowmist
发布于 2025-07-05
阅读 ( 276 )
( 17 )
Rust 异步编程实践:从 Tokio 基础到阻塞任务处理模式
in
Rust
in
Rust
Rust异步编程实践:从Tokio基础到阻塞任务处理模式在Rust异步编程的实践中,许多开发者在熟练使用#[tokio::main]后,会遇到一个典型挑战:当异步任务中混入耗时的阻塞操作(如同步文件IO、CPU密集计算)时,整个Tokio运行时的性能会急剧下降,甚至完全卡死。异
Rust
寻月隐君
发布于 2025-07-05
阅读 ( 1008 )
( 61 )
使用 Claude 进化专业 AI 智能合约审计工具
本文介绍了一个名为Amy的开源智能合约审计工具,它使用AI并通过“Priming”技术不断自我进化,专注于Vault / ERC4626智能合约协议的审计。文章还讨论了Amy与人类审计师和静态分析工具的比较,以及Amy的局限性和未来发展方向,例如创建更多专业化的AI审计工具。
智能合约审计
AI
ERC4626
Vault协议
代码安全
漏洞检测
Dacian
发布于 2025-07-05
阅读 ( 504 )
( 26 )
超越比特币:以太坊作为企业财务资产
本周的周报涵盖了 Robinhood 即将推出的layer2区块链Robinhood Chain和股票代币化计划,比较了 Robinhood 在欧盟提供的永续期货产品与 Coinbase 在美国提供的类似产品,并解释了 SEC 为简化 ETF 审批流程所做的努力。此外,还讨论了以太坊的 Pectra 升级对 rollup 的影响,以及其他加密领域的新闻。
Robinhood
代币化
永续合约
Coinbase
SEC
ETF
Galaxy
发布于 2025-07-05
阅读 ( 209 )
( 15 )
如何挽救卡住的比特币交易:解决方案和建议
本文介绍了比特币交易长时间未确认的原因,主要是因为交易手续费过低。文章提供了多种解决方案,包括RBF(手续费替换)、CPFP(子为父偿)等方法来加速交易确认,并介绍了mempool accelerator等第三方服务。此外,还讨论了如何避免发送卡住的交易,以及常见问题解答,如什么是聪、RBF和CPFP等。
比特币交易
手续费
RBF
CPFP
交易池
加速确认
BTCStudy
发布于 2025-07-05
阅读 ( 263 )
( 16 )
‹
1
2
...
7
8
9
10
11
12
13
...
725
726
›
发表文章
我要提问
扫一扫 - 使用登链小程序
热门文档
»
Solidity 中文文档 - 合约开发
Foundry 中文文档 - 开发框架
Hardhat 中文文档 - 开发框架
ethers.js 中文文档 - 与链交互
Viem 中文文档 - 与链交互
web3.js 中文文档 - 与链交互
Anchor 中文文档 - 开发框架
以太坊改进提案EIP翻译
以太坊域名服务(ENS)文档
Etherscan API 手册 - 查询链上数据
热门百科
»
30天文章收益榜
»
寻月隐君
242 篇文章,529 学分
Tiny熊
191 篇文章,487 学分
ankitacode11
35 篇文章,447 学分
ImmuneBytes
38 篇文章,440 学分
pineanalytics
43 篇文章,387 学分
×
发送私信
请将文档链接发给晓娜,我们会尽快安排上架,感谢您的推荐!
发给:
内容: